السوق · سلطنة عُمان

استوفوا قانون البيانات العُماني، واختاروا ما عداه عن قصد

لدى عُمان أكثر متطلبات مسؤول حماية البيانات إطلاقاً في الخليج، نافذاً منذ فبراير 2026. وليست لديها مجموعة ضوابط أمن سيبراني وطنية للقطاع الخاص — وهو ما لن تقوله لكم كثير من مواد المورّدين.

احجز مكالمة نحدّد فيها النطاق اطّلع على الخريطة الخليجية الكاملة

لا يوجد نظير عُماني للضوابط الأساسية السعودية أو معيار ضمان المعلومات القطري

بحثنا عنه. تنشر وزارة النقل والاتصالات وتقنية المعلومات دليلاً لحوكمة الأمن السيبراني، ومعياراً لخدمات التقييم الأمني، وإرشادات للضوابط الأساسية، ودليلاً لأمن وسائل التواصل، ودليلاً لتصنيف المعلومات — وكلها موجّهة إلى الجهات الحكومية. ولم نجد إطاراً وطنياً واحداً مُسمّى وإلزامياً للأمن السيبراني يُلزِم القطاع الخاص العُماني. فإن قال لكم عرضٌ غير ذلك، فاسألوا: أي أداة، صادرة عن مَن، وبأي تاريخ؟ قول هذا صراحةً يكلّفنا خطّ خدمة، وهو يساوي أكثر من خطّ الخدمة.

ما الذي يلزمكم

يقع الثقل الملزِم كلّه تقريباً في عُمان داخل نظام حماية البيانات لا داخل ضوابط الأمن السيبراني.

وزارة النقل والاتصالات

قانون حماية البيانات الشخصية

Royal Decree 6/2022MD 34/2024RD 68/2026

نافذ منذ 5 فبراير 2026، عقب الفترة الانتقالية التي حدّدها القرار الوزاري 6/2025 — وهو أهم تاريخ عُماني على الإطلاق. وعُدِّل بالمرسوم السلطاني 68/2026 النافذ منذ 7 سبتمبر 2026، الذي يمدّ نطاق القانون إلى معالجة بيانات الأشخاص في عُمان أينما جرت، ويضيف حالات لا تلزم فيها الموافقة، ويمنح الأفراد حق الاعتراض على القرارات المؤتمتة بالكامل وطلب مراجعتها من شخص طبيعي. وفيما عدا ذلك يتطلب موافقة صريحة قبل المعالجة، وسياسات مكتوبة لحماية البيانات وسجلات للمعالجة، وإخطاراً بالاختراق إلى الوزارة خلال 72 ساعة، والرد على طلبات أصحاب البيانات خلال 45 يوماً. وتُحرَّر إشعارات الخصوصية عادةً بالعربية.

من يوقّعإشراف الوزارة. وتنشر الوزارة أدوات تقييم ذاتي ونماذج إرشادية.

وزارة النقل والاتصالات

إلزام تعيين مسؤول حماية البيانات

غير مشروط

تعيين مسؤول حماية بيانات ونشر بيانات التواصل معه مطلوب مباشرةً، دون أي عتبة حجم أو قطاع أو مخاطر يمكن النزول تحتها — وهو ما يجعله أقوى التزام من نوعه في الخليج. ويفضّل المنظّم أن يكون المسؤول متواجداً فعلياً في عُمان. وبالنسبة لمجموعة أجنبية ذات حضور عُماني صغير، هذا عادةً أول التزام ذي كلفة حقيقية.

من يوقّعمسؤول مُسمّى، وبيانات تواصله منشورة. ويُفضَّل أن يقيم في عُمان.

وزارة النقل والاتصالات

الفئات الحساسة والنقل عبر الحدود

تصريح وزاري

يلزم تصريح وزاري لمعالجة البيانات الوراثية والحيوية والصحية، والأصل العرقي، والحياة الجنسية، والمعتقد السياسي أو الديني، والسجل الجنائي. ومنذ المرسوم السلطاني 68/2026 لم يعد التصريح لازماً لمعالجة صاحب العمل بيانات موظفيه، بما فيها البيانات الحيوية، ولا لتسجيلات كاميرات المراقبة التي تتطلبها الجهات المختصة. أما النقل، فالبيانات غير الحساسة تحتاج موافقة صاحب البيانات؛ والحساسة تحتاج موافقة مركز الدفاع السيبراني، وأن توفّر الولاية المستقبِلة حماية مكافئة، وألا يضرّ النقل بالأمن الوطني.

من يوقّعتصريح وزاري للفئات الحساسة؛ وموافقة مركز الدفاع السيبراني لنقلها.

وزارة النقل والاتصالات

السياسة العامة للاستخدام الآمن والأخلاقي لأنظمة الذكاء الاصطناعي

1 April 2025

سياسة إطارية مرتبطة برؤية عُمان 2040، تضع توقعات تشغيلية لجهات الدولة والقطاعات المنظَّمة. وهي أداة سياسات لا تشريع، سبقتها استشارة في 2024 تضمّنت مسودة ميثاق وطني لأخلاقيات الذكاء الاصطناعي.

من يوقّعتقييم ذاتي. طوعي.

غرامات إدارية متواضعة، ونفوذ حقيقي

تبلغ العقوبات الإدارية ألفَي ريال عُماني عن المخالفة، وهو مبلغ متواضع بالمقاييس الإقليمية يدفع بعض المنشآت إلى الاستخفاف بالنظام. وهذه قراءة للرافعة الخطأ. فالقانون نفسه يفرض غرامات تصل إلى 500 ألف ريال عُماني على أخطر المخالفات، وسلطة الإنفاذ التي تهمّ في الممارسة اليومية هي تعليق تصاريح المعالجة أو إلغاؤها — وفي كل ما يمسّ الفئات الحساسة أعلاه، يوقف التصريح المعلَّق النشاط بالكامل. ومن غير المحسوم أيضاً: صدر قانون جديد لمكافحة الجرائم الإلكترونية بالمرسوم السلطاني 61/2026 في 1 يونيو 2026 ألغى مرسوم 2011. ونصّه الكامل غير متاح مجاناً، لذا لم تُؤكَّد التزاماته على المنشآت.

كيف تتعاملون معه

خطوات أولى معقولة

حدّدوا ما إذا كنتم تعالجون أي فئة حساسة، فالتصريح مهلة زمنية لا إجراء شكلي.
عيّنوا مسؤول حماية البيانات. لا توجد عتبة تُحاجّون بها للنزول تحتها.
ارسموا خريطة عمليات النقل قبل خريطة الضوابط — فقواعد النقل هي حيث تقع المجموعات الأجنبية فعلاً.
ابنوا مسار الإخطار خلال 72 ساعة واختبروه مرة واحدة.

ما لا يجب شراؤه

شهادة مقابل إطار سيبراني وطني عُماني. لا وجود له للقطاع الخاص.
تقييم فجوات لمجموعة ضوابط يُباع بوصفه متطلباً تنظيمياً. قد يظل ممارسة جيدة — لكنه ليس امتثالاً، ولا ينبغي تسعيره كأنه كذلك.
أي عمل مبني على قانون الجرائم الإلكترونية الجديد قبل أن تتحدد التزاماته فعلاً.

أين نساعد في عُمان

لا يوجد في عُمان نظير للضوابط السعودية الأساسية. وهذا يغيّر ما يستحقّ الشراء هنا.

مسؤول حماية البيانات بالإسناد

قانون حماية البيانات الشخصية ولائحته التنفيذية — بما في ذلك توقّع أن يكون المسؤول داخل البلاد.

RD 6/2022MD 34/2024

اقرأ الخدمة 02

حوكمة الذكاء الاصطناعي وISO/IEC 42001

قراءة سياسة الوزارة على حقيقتها — سياسة لا مجموعة ضوابط — وISO/IEC 42001 حين تحتاجون شيئاً قابلاً للتدقيق.

MTCIT AI Policy 2025

اقرأ الخدمة 03

محاكاة أزمة سيبرانية لمجلس الإدارة

حيث لا توجد مجموعة ضوابط وطنية، يكون تمرين مجلس الإدارة غالباً أسرع طريق إلى ضمان قابل للدفاع عنه.

اقرأ الخدمة

ابدأ بمكالمة نحدّد فيها النطاق

أخبرونا بما تعالجونه وإلى أين يذهب. في عُمان، يحسم هذا الحديث المسألة كاملةً أسرع مما يفعل أي إطار.

info@cyber-safe.ae راسلونا عبر واتساب